SEL-3620

Acceso de proxy seguro a relés y DEI
Use el SEL-3620 para proporcionar un punto de entrada central a los activos cibernéticos críticos, incluidos los de SEL y otros, con control de acceso basado en el usuario y registros de actividad detallados.

Gestión de contraseñas de DEI
Exija contraseñas seguras en los DEI y fuerce el cambio automático según un cronograma configurable. Cumpla los requisitos reglamentarios de contraseñas y garantice que no se usen contraseñas débiles o predeterminadas.

Firewall de subestación
Proteja la red de su subestación del tráfico malicioso con un poderoso firewall de denegación predeterminada. Administre el estado y la configuración con una interfaz de Internet intuitiva basada en menús. Use redes de área local virtuales (VLAN) para segregar el tráfico y mejorar la organización y el rendimiento de la red.

Enrutamiento y NAT
Reenvíe comunicaciones entre redes Ethernet independientes con rutas estáticas. El dispositivo es compatible con la traducción de direcciones de red (NAT) para una amplia variedad de aplicaciones de red dinámicas. El reenvío de puertos permite el uso de un espacio de direcciones remotas similares sin rediseñar las subredes IP, y la NAT saliente admite el acceso a Internet para aquellas aplicaciones que lo requieran.

IPsec VPN
Integración con los sistemas de control y de TI existentes a través de túneles VPN que están protegidos mediante IPsec. Use certificados X.509 con OCSP para administrar la confianza de la VPN de forma centralizada.

Antivirus de lista blanca exe-GUARD
Protéjase contra malware conocido y desconocido con un antivirus de lista blanca integrado. Reduzca los ciclos de revisiones y resista los ataques de día cero sin ajustes adicionales.

Conversión de protocolo basado en bits analógico
Transforme Conitel y otros protocolos basados en bits a Ethernet y reduzca la dependencia de costosos circuitos analógicos.

Reportes de actividad del usuario
Registre y asigne marcas de tiempo a los eventos de acceso de los usuarios y a cada comando. Integre registros de eventos en los sistemas de administración de registros existentes con Syslog.

Inicio de sesión único
Inicie sesión en el SEL-3620, y no en los DEI individuales. Los usuarios tienen una sola cuenta y contraseña para recordar: la suya propia. Administre cuentas de usuario y membresías de grupos de forma centralizada mediante sistemas accesibles con LDAP, como Microsoft Active Directory, o use RADIUS. RADIUS le permite mejorar la seguridad con autenticación multifactor, como RSA SecurID.

Compatibilidad con los requisitos CIP de NERC
Implemente sólidos controles de acceso basados en usuarios al ESP mientras protege los DEI con contraseñas seguras y bloquea las cuentas compartidas o predeterminadas. Los controles de acceso granulares limitan el acceso de los usuarios a sus funciones asignadas en DEI individuales.

Interoperabilidad y seguridad aprobadas por la industria

• La sincronización de tiempo IRIG-B recibe y distribuye la señal IRIG-B para mantener la sincronización de tiempo.
• Los certificados X.509 garantizan una autenticación sólida para las solicitudes de conexión entrantes.
• La revocación de certificados OCSP funciona con servidores de certificados estándar para revocar certificados de forma centralizada y evitar conexiones no deseadas.
• La interfaz web HTTPS permite una configuración y administración convenientes y seguras, y elimina la necesidad de software de PC adicional.
• Syslog registra eventos para mantener la coherencia y la compatibilidad, y permite la recopilación centralizada.
• IPsec (RFC 4301, 4302, 4303) crea una VPN segura.
• La interoperabilidad de Lemnos facilita las comunicaciones entre los enrutadores Cisco y los dispositivos compatibles con Lemnos.

Compatibilidad con cliente de software virtual
Transforme las comunicaciones Ethernet heredadas o seriales no seguras en computadoras con Windows en canales criptográficamente seguros con el SEL-5827 o el SEL-5828. SEL proporciona estas aplicaciones sin cargo para poner los puertos de un SEL-3620 remoto a disposición para las aplicaciones de terminal y de software existentes en su PC, incluidas las que usan Modbus TCP/RTU. Los datos se protegen mediante SSH con grupos de puertos, puertos maestros y puertos seriales del SEL-3620.

Descargue el SEL-5827 o el SEL-5828.